[發明專利]一種權限獲取方法、裝置、設備和存儲介質

在審

• 申請號: 201710444357.2
• 申請日: 2017-06-13
• 公開（公告）號: CN109150787A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 李曉龍
• 申請（專利權）人: 西安中興新軟件有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;姚開麗

1.一種權限獲取方法，其特征在于，所述方法包括：

遠程用戶撥號認證系統radius客戶端向radius服務器發送攜帶用戶信息的權限獲取請求，所述權限獲取請求用于獲取所述用戶信息對應的接入權限信息；

接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應。

2.根據權利要求1所述的方法，其特征在于，在所述向radius服務器發送攜帶用戶信息的權限獲取請求之前，包括：接收攜帶有所述用戶信息的資源訪問請求，所述資源訪問請求用于獲取所述用戶信息在資源設備上對應的可訪問資源；

相應的，在所述接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應之后，包括：根據所述接入權限信息確定所述用戶信息在所述資源設備上對應的可訪問資源。

3.根據權利要求2所述的方法，其特征在于，所述資源設備為家庭網關，所述接收攜帶有所述用戶信息的資源訪問請求，包括：接收物聯網終端發送的攜帶有所述用戶信息的登陸請求；所述登陸請求用于請求在所述家庭網關上與所述用戶信息對應的可訪問資源；

所述根據所述接入權限信息確定所述用戶信息在所述資源設備上對應的可訪問資源，包括：根據所述接入權限信息確定所述物聯網終端在所述家庭網關上對應的可訪問資源。

4.根據權利要求3所述的方法，其特征在于，所述用戶信息包括物聯網終端的媒體訪問控制MAC地址和密碼，同一MAC地址與不同密碼的組合對應相同或不同的接入權限信息。

5.根據權利要求2所述的方法，其特征在于，所述資源設備為終端設備，所述可訪問資源為允許啟用的應用的集合，則在所述向radius服務器發送攜帶用戶信息的權限獲取請求之前，包括：在接收到用于指示啟動所述終端設備上的應用的啟用操作后進入用戶信息獲取狀態；在所述用戶信息獲取狀態下，接收用戶信息；

則在所述接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應之后，包括：根據所述接入權限信息對應的允許啟用的應用的集合確定是否啟用所述應用。

6.根據權利要求1所述的方法，其特征在于，所述用戶信息包括用戶名和密碼，同一用戶名與不同密碼的組合對應不同的接入權限信息。

7.根據權利要求1所述的方法，其特征在于，所述向遠程用戶撥號認證系統radius服務器發送攜帶用戶信息的權限獲取請求，包括：向radius服務器發送攜帶有所有用戶信息和接入許可標識access-permission的接入請求報文Access-Requst；

所述接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應，包括：接收所述radius服務器發送的攜帶所述接入權限信息的接入成功回應報文Access-Accept。

8.根據權利要求7所述的方法，其特征在于，在所述接收所述radius服務器發送的攜帶所述接入權限信息的接入成功回應報文Access-Accept之后，包括：

向radius服務器發送攜帶所述接入權限信息的計費請求報文Accounting-Request，所述計費請求報文用于請求所述radius服務器根據所述接入權限信息確定所述用戶信息對應的計費方式和/或計費費率。

9.根據權利要求7所述的方法，其特征在于，所述接入請求報文包含類型號type表征所述接入許可標識的屬性對AVP字段。

10.一種權限獲取方法，其特征在于，所述方法包括：

遠程用戶撥號認證系統radius服務器接收發送的攜帶有用戶信息權限獲取請求，所述權限獲取請求用于獲取所述用戶信息對應的接入權限信息；

向發送攜帶有所述用戶信息對應的接入權限信息的權限獲取響應。